ビュー:

VMware ESXiに独自のVirtual Network Sensorをインストールする方法について説明します。

仮想Network Sensorは、ネットワークアクティビティをスキャンしてネットワークアセットデータを Trend Vision One に送信する軽量のネットワークセンサーです。[Network Security]の機能を使用する前に、仮想Network Sensorを設定し、センサーを Trend Vision Oneに接続する必要があります。
重要
重要
  • スループットが2000Mbpsを超える場合は、Broadcom tg3とbnxt_en、およびIntel i40e、igb、 トレンドマイクロ 、およびe1000の各ドライバに準拠したPCIパススルーを使用してVirtual Network Sensorを設定することをお勧めします。
注意
注意
開始する前に、Virtual Network Sensorのシステム要件を確認します。Virtual Network Sensorに十分なリソースがあることを確認します。

手順

  1. Trend Vision Oneコンソールで、[Network Security] → [Network Inventory] → [Virtual Network Sensor]に移動します。
  2. クリックVirtual Network Sensor。
    [Virtual Network Sensorの配信] パネルが表示されます。
  3. プラットフォームの[VMware ESXi (OVA)]を選択してください。
  4. [接続方法]を選択してください。
    • [直接接続]: Virtual Network SensorはTrend Vision Oneに直接接続します。この構成を使用する場合は、Virtual Network Sensorがインターネットに接続できることを確認してください。
    • [Connect using a custom proxy]: Virtual Network Sensorはサードパーティプロキシを介してTrend Vision Oneに接続します。この方法を選択した後、次のフィールドを設定してください:
      • [Proxy address]: プロキシのIPアドレスを指定してください。
      • [プロキシサーバのポート番号]: プロキシの接続ポートを指定します。
      • [Proxy server requires authentication]: (オプション) プロキシが認証情報を必要とする場合に選択してください。
      • [ユーザ名]: プロキシ認証情報のユーザ名を指定してください。
      • [パスワード]: プロキシ認証情報のパスワードを指定してください。
    • [Connect using a Service Gateway as proxy]: Virtual Network SensorはTrend Vision OneにService Gatewayを介して接続します。この方法に使用するService Gatewayを選択してください。
      重要
      重要
      Virtual Network Sensorは、Forward Proxy Serviceが構成および有効化されたService Gatewayに接続できる必要があります。詳細については、Service Gatewayでのサービスの管理を参照してください。
  5. [ディスクイメージのダウンロード]をクリックします。
  6. VMware ESXiコンソールで、ネットワーク設定を構成して、Virtual Network SensorがVMware ESXi内のデータをモニタできるようにします。
  7. VMware ESXiコンソールで、次の場所に移動します。[仮想マシン] → [VMの作成/登録] 。
  8. [作成タイプの選択] 画面で、ドロップダウンから [OVFまたはOVAファイルからの仮想マシンのインストール] を選択し、 [次へ]をクリックします。
  9. [OVFファイルとVMDKファイルの選択] 画面で、仮想マシンの名前を入力し、Virtual Network Sensorのディスクイメージを選択またはドラッグアンドドロップします。
  10. [Next] をクリックします。
  11. [ストレージの選択] 画面で、ストレージの種類とデータストアを選択し、 [次へ]をクリックします。
  12. [Next] をクリックします。
  13. オン配信オプション画面で、次の設定を指定します。
    • 管理ネットワーク (NIC 1) として [VMネットワーク] を選択し、データネットワーク (NIC 2) として [データポートグループ] を選択します。
      注意
      注意
      管理ネットワーク用に選択したNICは、インターネットに接続できる必要があります。
    • ドロップダウンから配信タイプを選択して、ハードウェア設定を自動的に構成します。
    • ディスクのプロビジョニングに [厚い] を選択します。
    • [自動的に電源オン]を選択します。
  14. [Next] をクリックします。
  15. [追加設定] 画面で、次の設定を指定します。
    • [システム設定]を展開し、前の画面の配置の種類で指定した [帯域幅] を選択して、 [管理者パスワード]と入力します。
    • 展開ネットワーク設定をクリックして設定します。
      注意
      注意
      デバイス名またはFQDNに下線を含めることはできません。
    • [プロキシ設定] を展開し、設定を行います。
  16. [Next] をクリックします。
  17. [完了の準備ができました] 画面で設定を確認し、 [完了]をクリックします。
    Virtual Network Sensorがデプロイされ、自動的にNetwork Inventoryに接続されます。
  18. Virtual Network Sensorが正常に配信されたことを確認するには、[Network Security] → [Network Inventory] → [Virtual Network Sensor] Trend Vision One Network Sensorの
    注意
    注意
    Virtual Network Sensorのトラブルシューティングの詳細については、Virtual Network SensorのCLIコマンドを参照してください。
関連情報